Yalıtılmış ortamda dinamik ön inceleme
İnternetten yalıtılmış bir analiz ortamı kurar, sahte ağ servisleriyle şüpheli örneğin davranışını gözlemler, süreç, dosya ve ağ etkinliğini kaydedip savunmaya yarayan göstergelere dönüştürürsün.
Seviye 401 · 14 ders · 12 pratik lab
Dersler
Ortamı kurmak
- Analiz ortamının tasarımı: yalıtım, anlık görüntü, geri dönüş
- INetSim ve FakeNet ile sahte DNS, HTTP ve SMTP
- İzleme araçları: süreç, dosya, kayıt defteri ve ağ yakalama
- Ortam hijyeni: sızıntıyı önlemek ve her analizden sonra sıfırlamak
- Kısa görev: ortamın dışarıya hiçbir paket kaçırmadığını kanıtla
Davranışı gözlemlemek
- İlk çalıştırma: zaman çizelgesiyle gözlem kaydı
- Süreç ağacı, bırakılan dosyalar ve kalıcılık değişiklikleri
- Ağ göstergeleri: alan adları, kullanıcı aracısı, beacon aralığı
- Analizden kaçan örnekleri fark etmek: bekleme, ortam denetimi
- Kısa görev: aynı örneğin iki çalıştırmasındaki farkı açıkla
Göstergeden savunmaya
- Otomatik kum havuzu raporunu okumak ve doğrulamak
- Göstergeleri STIX ve MISP biçiminde paylaşmak
- Davranıştan tespit kuralı: Sigma ve YARA önerisi
- Bitirme görevi: şüpheli bir eki yalıtılmış ortamda incele ve savunma paketini hazırla
Pratik lablar
- Analiz ortamını anlık görüntüden geri al: Ortamı temiz duruma döndür ve önceki analizden iz kalmadığını doğrula.
- Sahte ağ servislerini kur: INetSim ile sahte DNS ve HTTP yanıtlarını kur ve bir sınama isteğinin yakalandığını göster.
- Dışarıya paket kaçmadığını kanıtla: Ortamın sınırında yakalama yap ve analiz boyunca dış ağa hiçbir paketin çıkmadığını kanıtla.
- Gözlem kaydını zaman çizelgesiyle tut: Etkisiz eğitim örneğinin ilk çalıştırmasını saniye saniye not al.
- Süreç ağacı ve bırakılan dosyalar: Çalıştırma sonrası süreç ağacını, bırakılan dosyaları ve kalıcılık değişikliklerini listele.
- İki çalıştırma arasındaki farkı açıkla: Aynı örneğin iki çalıştırmasındaki farklı davranışı karşılaştır ve bekleme ya da ortam denetimi gibi nedenleri gözlemlerle açıkla.
- Ağ göstergelerini çıkar: Yakalamadan örneğin sorguladığı alan adlarını ve kullanıcı aracısını çıkar.
- Bağlantı aralığını ölç: Sahte sunucuya gelen isteklerin aralığını ölç ve düzenlilik değerini yaz.
- Otomatik raporu elle doğrula: Hazır kum havuzu raporundaki beş iddiayı ham kayıtlarla doğrula ve yanlış olanı işaretle.
- Göstergeleri STIX biçiminde yaz: Üç göstergeyi paylaşılabilir STIX nesnelerine dönüştür.
- Davranıştan Sigma kuralı öner: Gözlenen süreç zincirini yakalayan bir Sigma kuralı yaz ve örnek kayıtla sına.
- Savunma paketini hazırla: Etkisiz eki yalıtılmış ortamda incele ve gösterge listesi, YARA ve Sigma önerisiyle savunma paketini teslim et.
Kurs hakkında
İnternetten yalıtılmış bir analiz ortamı kurar, sahte ağ servisleriyle şüpheli örneğin davranışını gözlemler, süreç, dosya ve ağ etkinliğini kaydedip savunmaya yarayan göstergelere dönüştürürsün.
Ne öğreneceksin
- Ortamı kurmak
- Davranışı gözlemlemek
- Göstergeden savunmaya
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.